[Epic] Add security scanner integration

Offen

#349 erstellt am 15.3.2021 1 Kommentar 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 5/5
Geschätzter Aufwand: Über eine Woche
Anfängerfreundlichkeit: 20/100

Issue-Typ: Feature
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: security

Rechercherichtung

Start by reviewing the goal and the listed scanning options in this issue, then read the linked article and the Bandit, Pysa, and Safety documentation. Determine which tool and integration scope fit pulp_python; done means the selected scanner is integrated so users storing Python content can benefit from security scanning.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

feature request help wanted

Original Pulp Redmine Issue: https://pulp.plan.io/issues/6872

Goal

Users storing content in pulp_python should derive benefit from security scanning of Python packages that are out there.

Existing Tools

The idea is to integrate a tool not make a new one. Here are some options I've read about from this article.

Scanning Python Code Itself

Bandit
pysa

Scanning Python Dependencies

safety <-- freemium model with limited updates when not paid for

Vorherrschende Sprache: Python
Sterne: 49
Forks: 88
Ø Merge: 1 T. 10 Std.
Gemergte PRs (30 T.): 31

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus pulp/pulp_python

RSS feed GUIDs are unstable when multi-architecture wheels arrive at different times Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

pulp/pulp_python#1381 · Erstellt am 15.9.2026
Way to preserve upload-time metadata for pull-through repository Offen

Feature Triage-Needed

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

pulp/pulp_python#1371 · Erstellt am 07.9.2026
Add standard "known vulnerabilities" metadata field, sourced from OSV Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

pulp/pulp_python#1360 · Erstellt am 01.9.2026
Extension of Python REST API (repo index, metrics, content filters) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

pulp/pulp_python#1358 · Erstellt am 27.8.2026
Add support for SLSA attestation verification (pulp-service patch 0048) Offen

Feature

pulp/pulp_python#1340 · 1 zugewiesene Person · Erstellt am 20.8.2026

Alle Issues in pulp/pulp_python